Livaraแอปส่งข้อความส่วนตัว, หน้าแรก
แชต
ไทย ▾

ห้องทดลองตรวจสอบ Livara: ตรวจสอบ ด้วยตัวเอง

การสาธิตเข้ารหัสบนเครื่องและเปรียบเทียบแฮช APK

ห้าการตรวจสอบที่ลองในเบราว์เซอร์ได้ เปรียบเทียบไฟล์ Android กับค่าแฮชที่เผยแพร่ สร้างกุญแจ เข้ารหัสข้อความ และทดสอบปฏิเสธข้อมูลแก้ไข นี่คือการสาธิตบนเครื่อง ไม่ใช่การตรวจโปรโตคอล Livara ทั้งหมดหรือรับรองแอป

เริ่มตรวจสอบ ดาวน์โหลด APK เพื่อทดสอบ

Current verification target: 0.9.2 (50) · livara-beta-android-0.9.2.apk

ความคืบหน้าการตรวจสอบ

0% ของการตรวจสอบเสร็จแล้ว

0 จาก 5 การตรวจสอบเสร็จแล้วบนอุปกรณ์นี้

APK ของคุณตรงกับค่าแฮชที่เผยแพร่คำนวณแฮชไฟล์ของคุณในเบราว์เซอร์ของคุณ แล้วเปรียบเทียบกับค่าด้านล่าง
องค์ประกอบการเข้ารหัสที่เผยแพร่สร้างข้อความเข้ารหัสได้จริงเรียกใช้ P-256 HKDF และ AES-GCM จริงบนเครื่อง ส่วนการประกอบ LVR1/LGS1 ทั้งหมดอยู่นอกชุดทดลองนี้
ข้อความที่แก้ไขถูกปฏิเสธ ไม่ใช่รับโดยไม่แจ้งกลับค่าหนึ่งบิตของข้อความเข้ารหัส แล้วดูการยืนยันความถูกต้องปฏิเสธ
คุณแยกกุญแจหนึ่งจากอีกกุญแจได้สร้างตัวตนและเปรียบเทียบลายนิ้วมือดิจิทัล ตัวอย่างไม่กี่ชุดสาธิตกระบวนการ ไม่ได้พิสูจน์ว่าการชนกันเป็นไปไม่ได้
ไม่มีส่วนใดต้องใช้เซิร์ฟเวอร์เราทุกอย่างในหน้านี้ทำงานออฟไลน์ ตัดการเชื่อมต่อแล้วลองอีกครั้ง

เครื่องมือ 01 · ตัวตนของบิลด์

ไฟล์นี้ เป็นของเราไหม?

ชุดทดลองเปรียบเทียบแฮช SHA-256 ของไฟล์ที่เลือกกับค่าที่เผยแพร่ของ Livara 0.2 (74) สำหรับ Android คำนวณแฮชบนเครื่องโดยไม่อัปโหลด ค่าที่ตรงกันตรวจความตรงกับค่าอ้างอิง ไม่ใช่การตรวจความปลอดภัยโดยอิสระ

sha256.localไม่มีการอัปโหลดข้อมูล
แฮชของไฟล์คุณ
กำลังรอไฟล์
published.digest0.2 (74)
SHA-256 ที่เราเผยแพร่สำหรับบิลด์นี้
CB786010 069CF257 186AD743 55BDC0EA 6DE1CF15 6BD0712B A8827C40 D1442E91
ไฟล์ .sha256 ต้นฉบับ
ไฟล์
livara-beta-android-0.9.2.apk
ขนาด
141.5 MiB
ขั้นต่ำ
Android 7.0+ · ARM64

ชอบเครื่องมือของตัวเองมากกว่าไหม? คุณไม่ควรต้องเชื่อหน้านี้ด้วย

sha256sum livara-beta-android-0.9.2.apkshasum -a 256 …certutil -hashfile … SHA256

เครื่องมือ 02 · การเข้ารหัส

ดูข้อความกลายเป็นสิ่งที่ อ่านไม่ได้

เมื่อกดปุ่ม เบราว์เซอร์สร้างสองตัวตน ตกลงความลับผ่าน P-256 ECDH โดยไม่เคยมีความลับบนเครือข่าย ขยายผ่าน HKDF-SHA-256 แล้วเข้ารหัสข้อความด้วย AES-256-GCM สิ่งที่ได้คือสิ่งที่รีเลย์จะเก็บจริง

handshake.liveP-256 · HKDF · AES-256-GCM
ลายนิ้วมือกุญแจสาธารณะ
ยังไม่ได้สร้าง
relay.storageสิ่งที่เซิร์ฟเวอร์จะเก็บ
ข้อความเข้ารหัส
กด “เข้ารหัส” แล้วจะแสดงประโยคคุณในรูปแบบเดียวที่รีเลย์เห็น
ผลลัพธ์ฝั่งผู้รับ
ยังไม่ได้เปิดสิ่งใด

หมายเหตุอย่างตรงไปตรงมา ชุดทดลองนี้ใช้ P-256 HKDF และ AES-GCM แต่ไม่ใช่โปรโตคอล Livara ทั้งหมด LVR1 ยังมีสายโซ่ข้อความและรากยุค ML-KEM-768 แยก ส่วน LGS1 เพิ่มสายโซ่ผู้ส่งกลุ่มที่ลงนาม การสาธิตไม่ใช่การตรวจสอบโปรโตคอล

เครื่องมือ 03 · ตัวตน

เปรียบเทียบ ลายนิ้วมือกุญแจ.

ลายนิ้วมือดิจิทัลคือตัวแทนสั้น ๆ ที่อ่านได้ของกุญแจสาธารณะ ช่วยสังเกตว่าคนที่คุยมาเป็นปีกลับมีกุญแจต่างไป ลองกดหลายครั้ง

identity.generateP-256 · SHA-256
กดมากกว่าหนึ่งครั้ง

เครื่องมือ 04 · ความเงียบ

ยืนยันว่าไม่มีส่วนใด ติดต่อกลับเซิร์ฟเวอร์

เบราว์เซอร์บันทึกคำขอทรัพยากรในไทม์ไลน์ทรัพยากร เครื่องมือนี้นับคำขอที่บันทึกหลังหน้าโหลด ไม่ใช่การตรวจเครือข่ายทั้งหมด หากต้องการตรวจการทำงานบนเครื่อง ให้ตัดการเชื่อมต่อหลังหน้าโหลดครบแล้วลองการสาธิตใหม่

network.auditไทม์ไลน์ทรัพยากรของเบราว์เซอร์
คำขอทรัพยากรที่บันทึกตั้งแต่หน้าโหลด
0

หลังตรวจสอบ

สิ่งที่หน้านี้ ไม่อาจ พิสูจน์ได้

หน้าตรวจสอบที่อ้างว่าตัดสินได้ทุกเรื่องเป็นเพียงโฆษณาที่ยาวขึ้น นี่คือขอบเขตชัดเจนของสิ่งที่คุณตรวจได้

สิ่งที่ยืนยันได้
  • ไบต์ APK ที่เลือกตรงกับค่าแฮชที่เผยแพร่บนเว็บไซต์นี้
  • การสาธิตในเบราว์เซอร์ทำงานตามที่แสดงบนเครื่องคุณ
  • หนึ่งบิตที่แก้ถูกปฏิเสธ ไม่ใช่รับโดยไม่แจ้ง
  • ตัวตนที่สร้างมีลายนิ้วมือกุญแจให้เปรียบเทียบ
  • ไม่มีการตรวจสอบใดต้องใช้เซิร์ฟเวอร์เรา
สิ่งที่ไม่ได้ยืนยัน
  • ว่าเซิร์ฟเวอร์ไม่เก็บเมทาดาทาการกำหนดเส้นทาง ซึ่งเก็บเพื่อส่งและซิงก์
  • ว่าช่องเผยแพร่เป็นส่วนตัว ซึ่งตั้งใจให้เป็นสาธารณะ
  • ว่าชุดทดลองตรวจโปรโตคอล LVR1/LGS1 ทั้งหมดหรือรับรองความปลอดภัยแอป
  • ว่าโทรศัพท์ที่ปลดล็อกในมือคนอื่นได้รับการปกป้อง
  • ว่ารุ่นอนาคตได้รับการตรวจล่วงหน้า ตรวจค่าแฮชทุกบิลด์
เซิร์ฟเวอร์ Livara อ่านอะไรได้และไม่ได้ระหว่างส่งข้อความ
คืออะไรโดยตรง 1:1กลุ่มส่วนตัวที่เข้ากันได้ช่อง
ข้อความE2EE หลังยุคควอนตัม (LVR1)เข้ารหัสต้นทางถึงปลายทาง (LGS1)ช่องเผยแพร่สาธารณะ
การแก้ไขข้อความE2EE หลังยุคควอนตัม (LVR1)เข้ารหัสต้นทางถึงปลายทาง (LGS1)ช่องเผยแพร่สาธารณะ
รูปภาพ วิดีโอ ไฟล์ คำบรรยายE2EE หลังยุคควอนตัม (LVR1)เข้ารหัสต้นทางถึงปลายทาง (LGS1)ช่องเผยแพร่สาธารณะ
คุณคุยกับใครเมทาดาทาการกำหนดเส้นทางเท่านั้นเมทาดาทาการกำหนดเส้นทางเท่านั้นช่องเผยแพร่สาธารณะ
คุณคุยเมื่อใดเวลาส่งเท่านั้นเวลาส่งเท่านั้นช่องเผยแพร่สาธารณะ
รหัสผ่านของคุณไม่เคยออกจากอุปกรณ์ไม่เคยออกจากอุปกรณ์ไม่เคยออกจากอุปกรณ์
กุญแจส่วนตัวของคุณไม่เคยอัปโหลดโดยไม่เข้ารหัสไม่เคยอัปโหลดโดยไม่เข้ารหัสไม่เคยอัปโหลดโดยไม่เข้ารหัส
จุดทึบ: เซิร์ฟเวอร์อ่านไม่ได้วงกลม: เซิร์ฟเวอร์เห็นได้

คำถาม

คำถามที่ผู้คน ถาม กันจริง ๆ

ตรวจอย่างไรว่า APK Livara ไม่ถูกแก้ไข?

คำนวณ SHA-256 ของ APK ที่ดาวน์โหลดที่นี่หรือด้วยเครื่องมือเอง แล้วเทียบทุกอักขระกับค่าแฮชที่เผยแพร่ หากต่างอย่าติดตั้ง ค่าที่ตรงตรวจความตรงกับแฮชนั้น ไม่ยืนยันความแท้หากทั้งไฟล์และแฮชถูกแทนที่

ห้องทดลองตรวจสอบส่งอะไรไปเซิร์ฟเวอร์ Livara ไหม?

การสาธิตทำงานบนเครื่องและไม่อัปโหลด APK ที่เลือก ตัวหน้าต้องโหลดก่อน หลังโหลดคุณตัดการเชื่อมต่อแล้วลองใหม่ได้ ตัวนับคำขอที่แสดงไม่ใช่การตรวจเครือข่ายทั้งหมด

เดโมเข้ารหัสเป็นการเข้ารหัส Livara จริงไหม?

ใช้ P-256 ECDH HKDF-SHA-256 และ AES-256-GCM จริง ซึ่งเป็นองค์ประกอบที่ Livara ใช้ แต่ไม่ใช่โปรโตคอล LVR1 หรือ LGS1 ทั้งหมด LVR1 ยังมีดับเบิลแรตเช็ตคลาสสิกและแรตเช็ตยุค ML-KEM-768 ส่วน LGS1 มีสายโซ่ผู้ส่งลงนามที่แจกใน LVR1 ห้องทดลองพิสูจน์องค์ประกอบและการปฏิเสธข้อมูลแก้ไข ไม่ใช่การประกอบทั้งหมดหรือการตรวจภายนอก

เกิดอะไรขึ้นหากเปลี่ยนหนึ่งไบต์ของข้อความเข้ารหัส?

แท็กยืนยันความถูกต้อง AES-256-GCM ล้มเหลวและผู้รับปฏิเสธข้อความทั้งหมด ไม่แสดงฉบับเสียหรือถอดรหัสบางส่วน เข้ารหัสข้อความด้านล่าง กลับค่าหนึ่งบิต แล้วดูการถอดรหัสถูกปฏิเสธ

ลำดับการติดตั้ง

ตรวจแล้ว? จึง ค่อยติดตั้ง

การเปรียบเทียบแฮชคือการตรวจหนึ่งอย่าง ไม่ใช่รับประกันความปลอดภัยแอป รับไฟล์จากแหล่งทางการและพิจารณาข้อจำกัดด้านบน

ดาวน์โหลด 0.2คู่มือติดตั้ง
0.9.2 (50) · 141.5 MiB · Android 7.0+